日志查询神器lnav使用指南

安装

linux直接安装: apt-get install lnav
安装包地址

---

命令

直接查看日志文件

• lnav 1.log
• lnav 1.log 2.log

直方图

运行 lnav 然后按 i 键切换到直方图视图。
白色的是 normal，黄色 warining，红色 error，很明确就看出哪个时间点有 warning 和 error

自动刷新

配合 filter-in 可以实现 tail -f rmb.log | grep --line-buffer ‘failed’ 的效果。
重现 bug 同时看日志的时候这个就很好用。

设置书签

m 和 shift+m 设置取消书签，u 和 sift+u 跳转书签

快捷键强大

再列几个常用的

n 和 shift+n：跳转到上下一个查询

g 和 shift+g 页首 页尾

pgUp pgDown 上下翻页

可跳转时间

:goto 2 hour ago
:goto 13:00

多次过滤

filter-in ，第二次会在第一次的基础上进行过滤。
如果要重置状态，ctrl+r

表达式查询

;select * from all_logs where log_level like ‘%error%’ order by log_time desc

查询错误等级的日志，按照时间倒序。

查看压缩的日志文件

要查看并同时解压被压缩的日志文件（zip、gzip、bzip），在 lnav 命令后面添加 -r 选项。

lnav -r /var/log/Xorg.0.log.old.gz